網絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2024/4/13）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/4/13

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2024/4/13）

試題四（共15分）
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應的解答欄內。
【說明】

某公司兩分支機構之間的網絡配置如圖4-1所示，為保護通信安全，在路由器router-a和router-b上配置IPSec安全策略，對192.168.8.0/24網段和192.168.9.0/24網段之間數據進行加密處理。

【問題1】（3分）

為建立兩個分支機構之間的通信，請完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 　（1）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
【問題2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。請完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （設置IPSec隧道名稱為tun1）
router-a(config-tunnel)# peer address ?。?）　 （設置隧道對端IP地址）
router-a(config-tunnel)# local address ?。?）　 （設置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （設置為自動協(xié)商）
router-a(config-tunnel)# exit      （退出隧道設置）
【問題3】（3分）
router-a與router-b之間采用預共享密鑰“12345678”建立IPSec安全關聯，請完成下面配置命令
router-a(config)# crypt ike key 123456789 address ?。?）
router-b(config)# crypt ike key 123456789 address 　（6）
【問題4】（3分）
下面的命令在路由器router-a中配置了相應的IPSec策略，請說明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問題5】（3分）
下面的命令在路由器router-a中配置了相應的IPSec提議。該提議表明：IPsec采用ESP報文，加密算法采用?。?）　，認證算法采用?。?）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit

信管網試題答案與解析：m.xiexiliangjiufa.com/st/2332414887.html

信管網考友試題答案分享：

信管網cnitpm672810146856：
（1）192.168.8.1 （2）192.168.9.1（3）201.18.8.1 （4）203.25.25.1路由策略允許來自192.168.8.0和192.168.9.0的網段（7）3des （8）sha-1

信管網rampant：
1.203.25.25.254 2.201.18.8.254 3.201.18.8.1/24 4.203.25.25.1/24 5.192.168.8.0/24 6.192.168.9.0/24 問題4：允許以下ip 192.168.8.0/24 192.168.9.0/24可以通過tun1通道 7.3重des 8.sha1

信管網cnitpm506428368608：
1.203.25.25.254 2.201.18.8.254 3.201.18.8.254 4.203.25.25.254 7.嘻哈算法 8.3des

信管網songpengteng：
1.201.18.8.1 203.18.8.1 2.192.168.9.1 192.168.8.1 3.192.168.8.0 24 192.168.9.0 24 4.192.168.8.0和192.168.9.0網段通過隧道tun1進行通信 5.112 sha1

信管網試題答案與解析：m.xiexiliangjiufa.com/st/2332414887.html